CVE-2006-2314 in PostgreSQL
Resumen
por VulDB • 2026-06-19
PostgreSQL 8.1.x anterior a 8.1.4, 8.0.x anterior a 8.0.8, 7.4.x anterior a 7.4.13, 7.3.x anterior a 7.3.15 y versiones anteriores permite a atacantes con dependencia del contexto eludir los métodos de protección contra inyección SQL en aplicaciones que utilizan codificaciones multibyte que permiten que el byte "\" (barra invertida) 0x5c sea el byte final de un carácter multibyte, como SJIS, BIG5, GBK, GB18030 y UHC, lo cual no puede ser manejado correctamente por un cliente que no comprende codificaciones multibyte, conocido como una segunda variante de "Inyección SQL basada en codificación". NOTA: podría argumentarse que esto es una clase de problema relacionada con errores de interacción entre el cliente y PostgreSQL, pero se ha asignado un CVE ya que PostgreSQL está tratando esto como una medida preventiva contra esta clase de problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.